Mnoho používateľov systému Windows mohlo po inovácii na systém Windows 10 zo systému Windows 7 zaznamenať oneskorenie výkonu nástroja BitLocker. Je to preto, že spoločnosť Microsoft pridala do svojho najnovšieho operačného systému pre stolné počítače novú metódu prevodu s názvom mechanizmus šifrovania-zápisu, vysvetlil inžinier eskalácie podpory systému Windows Ritesh Sinha.
Pre začiatočníkov je program Bitlocker natívnym diskom šifrovací program v systéme Windows, ktorý chráni vaše údaje pred prístupom tretích strán. Program zaznamenal veľké zmeny, keď bol uvedený na trh systém Windows 10, ktorého hlavným prvkom je šifrovanie-zápis. Tento konverzný mechanizmus slúži na šifrovanie všetkých zápisov vykonaných na disk, akonáhle povolíte funkciu Bitlocker vo vašom systéme. Šifrovanie pri zápise sa však nevzťahuje na vymeniteľné jednotky.
Šifrovanie pri písaní spomaľuje nástroj BitLocker v systéme Windows 10
Prečo teda šifrovanie pri písaní spomaľuje nástroj Bitlocker v systéme Windows 10? Sinha ponúka nasledujúce vysvetlenie:
Nástroj BitLocker v systéme Windows 10 bol navrhnutý tak, aby bežal menej agresívne pri konverzii na pozadí. To zaisťuje, že počas šifrovania nebude dochádzať k pomalému výkonu zariadenia.
Toto je kompenzované skutočnosťou, ktorú tento nový konverzný model BitLocker teraz používa (na všetkých SKU klienta a na všetkých interných jednotkách) zaisťuje, že každý nový zápisy sú vždy šifrované bez ohľadu na to, kam na disk dopadli (čo neplatilo pre pôvodnú konverziu založenú na vodoznaku BitLocker) Model).
Nový konverzný mechanizmus s názvom Encrypt-On-Write okamžite zaručuje šifrovanie všetkých zápisov na disk, akonáhle je v operačnom systéme alebo na interných zväzkoch povolený nástroj BitLocker. Vymeniteľné disky fungujú v staršom režime kvôli spätnej kompatibilite.
Mechanizmus konverzie pred Windows 10 mohol takéto tvrdenie uplatniť, až keď konverzia dosiahla 100%.
Ak sa nad tým niekto zamyslí, čísla 2 a 3 sú veľmi významné, pretože:
- Bez ohľadu na použitú verziu systému Windows, bez povoleného nástroja Bitlocker a plne šifrovaného disku, nemôžete zaručiť, že údaje ešte neboli zneužité alebo ukradnuté.
- Tí, ktorí to myslia vážne s takýmito nárokmi na zhodu, by preto museli pred umiestnením akýchkoľvek citlivých údajov na jednotku počkať, kým starší konverzný proces BitLocker dosiahne 100%. To znamená, že pri veľkom disku je možné dlho čakať.
- S novou metódou mohli bezpečne kopírovať citlivé údaje, akonáhle je povolený nástroj BitLocker a zväzok je v stave šifrovania.
Z dôvodu dosiahnutia stavu zhody pre všetky zápisy ihneď po povolení nástroja BitLocker je tlak na dosiahnutie 100% konverzie stav je menší a konverzia všetkých už existujúcich údajov sa deje pomalším tempom (čo ešte viac znižuje vplyv na interaktívneho používateľa).
Spoločnosť Microsoft však sľubuje výrazné zlepšenie doby šifrovania systému Windows 10 Bitlocker, akonáhle Aktualizácia pre autorov zavádza v apríli tohto roku. Čas šifrovania však bude stále závisieť od vášho pracovného zaťaženia hardvéru a stroja.
SÚVISIACE PRÍBEHY, KTORÉ TREBA KONTROLA:
- Ako povoliť nástroj BitLocker v systéme Windows 10 bez TPM
- Aktualizácia Windows 10 Anniversay Update prináša podporu TPM 2.0 pre všetky zariadenia so systémom Windows 10
- Windows 10 získava nové šifrovanie bitlockerov XTS-AES